配置管理中的密钥注入方式是什么
密钥注入要解决的是密码、令牌、私钥、证书口令这类敏感值如何到达运行环境，而不落进代码仓库与制品。常见方式有四类：运行时环境注入、由身份平台签发的临时凭据、运行时从集中密钥库按身份拉取、以及由平台以只读文件形式挂载。选择标准是三条：敏感值不落在持久存储上、访问受身份与权限约束、有可执行的轮换与吊销路径。密钥一旦进入仓库或镜像层，就等同于长期泄露。
基本信息
| 注入方式 | 运行时环境注入、临时凭据、密钥库拉取、文件挂载 |
|---|---|
| 三个判据 | 不落持久存储、受身份与权限约束、可轮换可吊销 |
| 禁止做法 | 硬编码进代码、写进镜像层、提交到仓库 |
| 轮换要求 | 有明确周期与自动化路径 |
| 审计要求 | 能回答谁在何时取用了哪个密钥 |
典型使用场景
- 应用启动时按身份从密钥库获取数据库口令
- 流水线使用短期凭据访问部署目标
- 证书与私钥由平台只读挂载到容器内路径
- 轮换期同时接受新旧凭据，实现平滑切换
- 凭据被怀疑泄露时快速吊销并替换
注入方式选择示意
注入方式选择示意
# 运行时环境注入：简单，注意进程环境可能被导出
# 临时凭据 ：有效期短、泄露窗口小，优先用于自动化
# 集中密钥库 ：按身份授权，便于审计与轮换
# 文件只读挂载 ：避免写入镜像与磁盘镜像
# 轮换步骤：下发新凭据 → 新旧并存 → 切换 → 吊销旧凭据
# 禁止：硬编码凭据、写入镜像层、提交进仓库注入方式与风险
| 方式 | 泄露风险 | 适用场景 |
|---|---|---|
| 环境变量 | 可能被日志与诊断接口导出 | 常规配置注入 |
| 临时凭据 | 有效期短，风险窗口小 | 流水线与跨系统调用 |
| 密钥库拉取 | 需保护访问身份与授权范围 | 多环境集中管理 |
| 文件只读挂载 | 需控制文件权限与生命周期 | 证书与私钥类材料 |
轮换必须设计成新旧并存：先下发新凭据并让服务同时接受新旧，切换完成后再吊销旧凭据。直接替换会在切换窗口内造成批量认证失败。
日志与错误堆栈是密钥泄露的高频路径：连接串、请求头、异常对象都可能被完整打印。确定注入方式后还要配套日志脱敏规则与敏感字段过滤。